FICHE CVE

CVE-2017-10670

Publiée le 2017-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La bibliothèque de transport OSCI (versions 1.6.1 Java et 1.6 .NET) est affectée par une faille dans sa manière de traiter les messages XML. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un message spécialement conçu pour lire des fichiers sensibles sur votre serveur, modifier des données ou provoquer un déni de service. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2017-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An XML External Entity (XXE) issue exists in OSCI-Transport 1.2 as used in OSCI Transport Library 1.6.1 (Java) and OSCI Transport Library 1.6 (.NET), exploitable by sending a crafted standard-conforming OSCI message from within the infrastructure.